В США судят кибермошенников, торговавших крадеными номерами кредитных карт

 В минувший понедельник в федеральном суде Сиэтла рассматривалось дело международной группы кибермошенников, обвиняемых в краже номеров пластиковых карт граждан США, и последующем их сбыте через специально созданные интернет-сайты.

По словам представителей министерства юстиции США, 21-летний гражданин Дании Дэвид Бенджамин Шрутен, более известный в интернет-сообществе под ником Fortezza, был арестован в марте этого года в Румынии и в минувшее воскресенье доставлен в Сиэтл.

В то же самое время в США по аналогичным обвинениям был арестован 21-летний житель штата Мериленд Кристофер А. Шробель, которому, в частности, было предъявлено обвинение в банковском мошенничестве в ноябре 2011 года. Власти США обвинили Шрутена и Шробеля в торговле крадеными номерами кредитных карт через специально созданные интернет-сайты. Шробелю также предъявлено обвинение в незаконном проникновении в корпоративные сети двух компаний Сиэтла и краже данных кредитных карт при помощи вредоносной программы, которая копировала данные карт с торгового терминала, пересылая полученную информацию на сервер Шробеля, расположенный в штате Канзас.

Согласно материалам дела, Шробель выкрал, как минимум, 4800 номеров кредитных карт. Полученные данные, содержащие кроме номеров кредитных карт информацию о счетах их владельцев, Шробель сбывал через специальные вебсайты, которые создавал вместе со Шротеном. По словам представителей обвинения, жертвами этой международной группировки кибермошенников стали как отдельные картодержатели, так и различные финансовые учреждения по всему миру. Известно, что в ходе лишь одной сделки злоумышленники продали 44000 номеров кредитных карт.

Дэвид Бенджамин Шрутен был оправдан по всем 14 пунктам обвинения, включавших несанкционированный доступ к данным, банковское мошенничество и кражу персональных данных с отягчающими обстоятельствами.

В свою очередь, Кристофор Шробель был признан виновным по всем пунктам обвинения. Приговор в отношении Шробеля будет оглашен в августе текущего года.

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Flipper Zero использует уязвимость для открытия электронного сейфа

Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления контроллера.

Напомним, что Flipper Zero является универсальным хакерским инструментом для пентестеров и гиков.

Павел Жовнер использовал для видео сейфы компании SentrySafe. Ниже можно посмотреть сам процесс перехвата данных по протоколу UART и эксплуатации уязвимости сейфов.

 

 

С помощью данной техники можно открыть электронный сейф, не владея ПИН-кодом. Релиз данного гаджета состоялся в июле 2020 года на Kickstarter. Не прошло и суток, как Flipper Zero собрал более $1 млн.

Спустя месяц сбор заявок на электронный мультитул закончился. Сумма, полученная с продаж гаджета, составила $4 882 784. У проекта нашлось 37 987 сторонников на краудфандинговой платформе. В нескольких странах мира начались проблемы с торговлей Flipper Zero.

Например, в Канаде официальная продажа данного устройства была запрещена в феврале. Правительство аргументировало это возросшим числом случаев угона автомобилей в стране.

В марте 2023 года бразильская таможня задержала и арестовала партию Flipper Zero, чтобы предотвратить использование мультитулов в преступных целях. Из-за санкций, наложенных на РФ, 15 декабря 2022 немецкая таможня уничтожила партию посылок с гаджетами на сумму $200 тысяч.

30 марта 2023 года представители Flipper Zero сообщили, что заказы всё же добрались до своих получателей с помощью альтернативных схем поставок.

В апреле 2023 года современная торговая площадка Amazon внесла запрет на продажу Flipper Zero, так как посчитала, что данный продукт относится к устройствам для взлома и краж.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru